В "Ростелекоме" прокомментировали сообщения об утечке данных
"В ответ на анонимные посты об утечке данных, приписываемой интернет-ресурсам "Ростелекома", компания сообщает, что ранее фиксировала инциденты информационной безопасности у одного из своих подрядчиков, обслуживавших данные ресурсы. Наиболее вероятно, что утечка произошла из инфраструктуры подрядчика. "Ростелеком" предпринял меры по устранению выявленных угроз. В настоящее время мы изучаем содержимое базы данных, чтобы определить, какая часть данных была скомпрометирована и относится ли она к компании. Предварительно можно сказать, что утечки особо чувствительных персональных данных не было" - заявили в пресс-службе оператора.
"Пользователям ресурсов company.rt.ru и zakupki.rostelecom.ru все же рекомендуют сбросить пароли и включить двухфакторную идентификацию там, где она доступна. Это базовые меры безопасности, не пренебрегайте ими, пока специалисты разбираются в ситуации", - отметил депутат Госдумы Антон Немкин.
Ранее ряд Telegram-каналов сообщил о крупной утечке данных. Отмечалось, что слитая база содержит 154 тыс. уникальных адресов эл. почты и 101 тыс. уникальных номеров телефонов. Эксперты отмечают, что сегодня в принципе не существует идеальной защиты от киберугроз.
«Понятное дело, что идеальной защиты не существует — всегда есть риск взлома, причем не важно за счет преступной халатности, выявления новой уязвимости или инсайдера внутри. Важно понять, как это произошло, ведь Ростелеком с его «дочками» является одним из крупнейших игроков в сфере информационной безопасности, и соответственно как это скажется на репутации Ростелекома, так и других игроков, поставляющих соответствующие сервисы. Будет ли рынок это рассматривать как атаку на оператора связи или как на поставщика услуг, что было популярно последние несколько лет по всему миру. Но на текущий момент самое важное — точно определить все векторы атак и предпринять соответствующие действия, что однозначно сделает Ростелеком», - комментирует Максим Степченков, совладелец IT-Task, системного интегратора в области ИБ и IT.
